🚀 go-pugleaf

Użytkownik "jacek" <bastionek@wp.pl> napisał w wiadomości
news:b5iuqf$3o6$1@atlantis.news.tpi.pl...
> Witajcie.
> DHCP i ARP-a...mam już skonfigurowane.(chyba)
> Pozostało jeszcze zablokować na firewallu zbędne
> nr IP.
> W sieci - 6 komp. statycznie przydzielane IP ,
> pewnie jest jakaś składnia coby reszty ręcznie nie
> wklepywać. Szukałem, znalazłem, czytałem ...
> tylko już zapomniałem gdzie :))
> Tak to jest gdy się wszystkie sroki za ogon łapie.
>
> Podpowiedzcie jak to zautomatyzować ... potem
> już tylko defrag szarych komórek ... i wsio będzie OK.
>
>

jak zrobisz wg. opisu tu http://www.klubin.hrleon.com/freesco.php3#1-2
to na pewno bedzie ok .Masz tam tez przykladowe pliki

Miłego dnia !
--
P o z d r a w i a m
           Hr Leon
      Szef@KlubiN.HrLeon.com
WebAdmin   www.KlubiN.HrLeon.com

> DHCP i ARP-a...mam już skonfigurowane.(chyba)
> Pozostało jeszcze zablokować na firewallu zbędne
> nr IP.
> W sieci - 6 komp. statycznie przydzielane IP ,
to po co DHCP skoro ststycznie przydzielasz ip ??
> pewnie jest jakaś składnia coby reszty ręcznie nie
> wklepywać. Szukałem, znalazłem, czytałem ...
> tylko już zapomniałem gdzie :))

blokowanie wszystkich ip z udostepnieniem zablokowanym userom www na na
dyskietce
ipfwadm -I -i accept -W eth0 -S 0/0 -r 80
ipfwadm -I -i accept -W eth0 -S x.x.x.1
ipfwadm -I -i accept -W eth0 -S x.x.x.2
...... i tak dla wszystkich ip w twojej sieci

pozdrawiam
jacky

> > W sieci - 6 komp. statycznie przydzielane IP ,
> to po co DHCP skoro ststycznie przydzielasz ip ??

:)) ... ot prostaczek jam ubogi, nawet minidystrybucja...
widać zbyt wysokie dla mnie to progi ...:)

Najwyraźniej przekombinowałem ...zaraz wyjaśnię o co
mi chodzi. Przydzieliłem IP statycznie aby wrazie gdy ktoś coś
nabroi ... łatwiej znaleść winnego.
Z drugiej jednak strony spotkałem się z problemem częstej
reinstalacji systemow podpiętych uzytkowników, którzy
z niedbalstwa zapominają jakie mieli nadane IP ... lub
zwyczjnie nie wiedzą "gdzie się to ustawia". (dzieciaki na W98)
Często wyjeżdzam i nie mam mnie nawet 2 tygodnie.
tak więc pomyślałem, że ustawię DHCP aby wrazie czego
dynamiczenie przydzielił wolny adres.
I teraz nie wiem czy błąd polega na niezrozumieniu zagadnienia,
czy błąd popełniłem w ustawieniach.
Tak czy siak wszystkie kompy mają dostęp na świat;
wszystkie są w zakresie od xxx1 do xxx6  (bo więcej nie trzeba)
wszystkie mają przypisane IP do nr MAC (w ARP);
... ale to mi nie działa poprawnie !

 w każdym kompie gdy z "palca" wklepie się wyższy nr IP np. xxx10
... ma dostęp na świat.
Dzięki uprzejmości i wprost fantastycznemu zaangażowaniu wielu z Was
udało mi się "postawić" serwer na Freesco ... i on działa,
(Freesco jest na HDD)   tyle, że pewnych ulepszeń (udogodnień)
nie potrafię zrobić.

Nie jestem administratorem - jak wielu z was - i nie zamirzam być,
bo nie ta branża, no i czasu brak.
Niemniej nawet nie wiem kiedy zwyczajnie mnie to wciągnęło...
przyjlem nasiebie obowiązek...wypada się z niego solidnie wywiązać.

pzdr
Jaca ... piszę "Jaca" :)) zawsze to parę lat odejmuje ;)

: > > W sieci - 6 komp. statycznie przydzielane IP ,
: > to po co DHCP skoro ststycznie przydzielasz ip ??
:
: :)) ... ot prostaczek jam ubogi, nawet minidystrybucja...
: widać zbyt wysokie dla mnie to progi ...:)
:
: Najwyraźniej przekombinowałem ...zaraz wyjaśnię o co
: mi chodzi. Przydzieliłem IP statycznie aby wrazie gdy ktoś coś
: nabroi ... łatwiej znaleść winnego.
: Z drugiej jednak strony spotkałem się z problemem częstej
: reinstalacji systemow podpiętych uzytkowników, którzy
: z niedbalstwa zapominają jakie mieli nadane IP ... lub
: zwyczjnie nie wiedzą "gdzie się to ustawia". (dzieciaki na W98)
: Często wyjeżdzam i nie mam mnie nawet 2 tygodnie.
: tak więc pomyślałem, że ustawię DHCP aby wrazie czego
: dynamiczenie przydzielił wolny adres.

Na to jest dobry sposób, gdy robiłem u kumpla sieć, każdemu
użytkownikowi przydzieliłem następujące ip: 192.168.0.xxx, gdzie xxx to
numer bramy i mieszkania, np. 16/8  to 192.168.0.168, w ten sposób
powinni pamiętać ;] Można także użyć końcówki numeru telefonu ;]


--
Pozdrawiam Mak
mak@radiopkh.org
gg 1218735

> Z drugiej jednak strony spotkałem się z problemem częstej
> reinstalacji systemow podpiętych uzytkowników, którzy
> z niedbalstwa zapominają jakie mieli nadane IP ... lub
> zwyczjnie nie wiedzą "gdzie się to ustawia". (dzieciaki na W98)

to juz ich problem :) niech sie ucza zapisywac jak pamiec zawodzi  albo
neciku niet :) z graniem to pewnie nie maja problemow zeby tam czegos
zapomnieli :)
> Często wyjeżdzam i nie mam mnie nawet 2 tygodnie.
> tak więc pomyślałem, że ustawię DHCP aby wrazie czego
> dynamiczenie przydzielił wolny adres.
> I teraz nie wiem czy błąd polega na niezrozumieniu zagadnienia,
> czy błąd popełniłem w ustawieniach.
> Tak czy siak wszystkie kompy mają dostęp na świat;
> wszystkie są w zakresie od xxx1 do xxx6  (bo więcej nie trzeba)
> wszystkie mają przypisane IP do nr MAC (w ARP);
> ... ale to mi nie działa poprawnie !
>  w każdym kompie gdy z "palca" wklepie się wyższy nr IP np. xxx10
> ... ma dostęp na świat.

to moze okresl do czego chcesz ten ARP zastosowac ??
co on ma Twoim zdaniem robic ? bo mam dziwne przeczucia :) ze sie nie
rozumiemy albo Ty nie rozumiesz idei dzialania ARP
w poprzednim poscie podalem Ci sposob w jaki sie blokuje wszystkie ip
pozostawiajac tylko te potrzebne a w zakresie dhcp trzeba podac tylko
ten udostepniony zakres i powinno dzialac :) tzn nie dzialac na ip z
poza zakresu :) u mnie dziala bez zarzutow :) chociaz zrezygnowalem
calkowicie z DHCP na rzecz sztywnego ip co goraco polecam :)

pozdrawiam
jacky

Hejka.
DHCP juz wyłączyłem.

> > wszystkie mają przypisane IP do nr MAC (w ARP);
> > ... ale to mi nie działa poprawnie !
> >  w każdym kompie gdy z "palca" wklepie się wyższy nr IP np. xxx10
> > ... ma dostęp na świat.
>
> to moze okresl do czego chcesz ten ARP zastosowac ??
> co on ma Twoim zdaniem robic ? bo mam dziwne przeczucia :) ze sie nie
> rozumiemy albo Ty nie rozumiesz idei dzialania ARP

haa...być może w tym leży problem.
ARP ma sprawdzać zgodność nr MAC z nadanymi-przypisanymi
statycznie IP. Ma to zapobiegać podszywaniu się jednego kolesia
pod drugiego.
I to działa bez problemów, tzn nie moga se wzajemnie nr IP pozamieniać.

Ale jest inny problem...w sieci jest 6 kompów.
Zrobiłem jak mi podpowiedziałeś ...dostęp dałem tylko dla tych 6 ...
reszta jest zablokowana (chyba)
Tych 6 nie może się zamieniać własnymi nr IP ... ale na kazdym z nich
gdy wklepie się nr z poza zakresu od 7 w zwyż ... uzyskuje się dostęp
na świat.
I teraz nie wiem czy "skopałem" coś w ustawieniach firewalla,
czy też mają dostęp bo ARP stwierdził zgodność nr MAC.

> Ale jest inny problem...w sieci jest 6 kompów.
> Zrobiłem jak mi podpowiedziałeś ...dostęp dałem tylko dla tych 6 ...
> reszta jest zablokowana (chyba)
> Tych 6 nie może się zamieniać własnymi nr IP ... ale na kazdym z nich
> gdy wklepie się nr z poza zakresu od 7 w zwyż ... uzyskuje się dostęp
> na świat.
> I teraz nie wiem czy "skopałem" coś w ustawieniach firewalla,
> czy też mają dostęp bo ARP stwierdził zgodność nr MAC.
wynika z tego ze pozostale numery ip nie sa zablokowane :) a co nie
zabronione ..... :)

jesli w hosts.arp masz wszystko dobrze wpisane to tak jak Ci pisalem w
moim pierszym poscie wystarczy wpisac w rc_user w sekcji firewall
(czyli tej pierwszej) cos takiego:
.......
# blokowanie wszystkich ip (pierwsza linia) z udostepnieniem portu 80
czyli strony www na dyskietce tam mozesz wpisac jakis tekst dla
potencjalnych wlamywaczy :)
# pozostale linie odblokowuja poszczegolne IP
ipfwadm -I -i accept -W eth0 -S 0/0 -r 80
ipfwadm -I -i accept -W eth0 -S 192.168.0.x
ipfwadm -I -i accept -W eth0 -S 192.168.0.y
.... i tak dla wszystkich Twoich ip :)
nie ma prawa sie ktos podpiac - co wiecej nawet jak ktos zmieni karte
sieciowa to Ty bedziesz o tym wiedzial pierwszy - zanim gosc internet
zobaczy :)
pozdrawiam
jacky

hejka..
zapomniałem napisać, że wpisy
które mi podpowiedziałeś działają
(blokują) ale tylko z konsoli.
Gdy umieszczę je w /rc/rc_user...
kaplica.

Gdzieś na forum Freesco ktoś już
miał podobny problem ... :) właśnie szukam,
chwilowo bez efektów :(

pzdr
Jacek

> zapomniałem napisać, że wpisy
> które mi podpowiedziałeś działają
> (blokują) ale tylko z konsoli.
> Gdy umieszczę je w /rc/rc_user...
> kaplica.
hm to dziwne ja mam wpisane w rc_user i bez problemu to dziala -
sprawdzalem na kilku kompach i net ma tylko ten z wpisanych w
hosts.arp - pod warunkiem oczywicie ze wpisal swoje ip bo inaczej tez
nie ma :)
a w zasadzie to jak ta "kaplica" sie objawia ?
moze w zlym miejscu wpisujesz regolki ?
moze edytujesz plik linuksowy pod winem ?
a moze skoro piszesz "Gdy umieszczę je w /rc/rc_user..." to edytujesz z
konsoli i po restarcie kiszka ?
a to by oznaczalo ze zapisujesz w pliku ramdysku bo powinno byc:
mnt/rc/rc_user  dalej F10 i dopiero restarcik
wiecej pomyslow nie mam

pozdrawiam
jacky

> a w zasadzie to jak ta "kaplica" sie objawia ?
> moze w zlym miejscu wpisujesz regolki ?
> moze edytujesz plik linuksowy pod winem ?
> a moze skoro piszesz "Gdy umieszczę je w /rc/rc_user..." to edytujesz z
> konsoli i po restarcie kiszka ?
> a to by oznaczalo ze zapisujesz w pliku ramdysku bo powinno byc:
> mnt/rc/rc_user  dalej F10 i dopiero restarcik
> wiecej pomyslow nie mam

:) ... "kaplica" ... wpis jak podałeś do /rc/rc_user
(edycja w putty) ... dalej Alt-X ...(yes) dla zmian....
reboot ....i ..."kaplica" .... czyli brak zmian.
=================================
ale już wszystko działa ...sam nie wiem jak ...ale działa.
=====================================
Zrobiłem tak :
j.w. ...reboot,
potem wpis który podałeś ... na konsoli,
potem reboot ... i działa.
Może samo się jakoś coś poustawiało.?
Nie wiem, ważne że działa.
Wielkie dzięki za pomoc ... bo już myślałem, że
za mało kapulski jestem.

Byc może ...hymm...chyba na pewno ma to związek
z F10... tylko nie wiem jaki.

pzdr Jacek